[ biotech @ 27.04.2011. 11:18 ] @
imam ovakav fajl u jednom od driektorijuma:

Code:
# deny all except those indicated here
<Limit GET POST>
  order deny,allow
  deny from all
  allow from domen.com
</Limit>


ono sto pokusavam je da onemogucim pristup svima osim ako dolaze sa domen.com
i ne radi, i sa domena koji sam stavio su svi odbijeni... zakacio sam screenshot sa greskom

probao sam svasta i sa IP adresom i sa pod domenim .domen.com i ista stvar.
pokusao sam da promenim i "permissions" i ista stvar.
pokusao sam da nadjem httpd.conf i da tu probam da konfigurisem... ali nema ga na serveru (u root-u nema toga, ukljucio sam
da se vide skriveni fajlovi) host je Hostgator, apache je u pitanju naravno.

trenutno mi je ceo sajt pod sifrom, i mislio sam da je mozda zbog toga, ali nije, isto se ponasa kada se ukine sifra.
u rootu imam jos jedan .htaccess (mislio sam da se kolju medjusobno, ovo mozda moze neko iskusniji da potvrdi):

Code:
AuthName "passwordprotected"

Options -Indexes
AuthType Basic
require valid-user
AuthUserFile "/home/user/.htpasswds/public_html/passwd"


trazio sam na netu, zvao hostgator podrsku (ne daju za .htaccess) itd... stvarno ne znam vise sta da probam...
pomagajte :)


[ pierre @ 27.04.2011. 14:47 ] @
Nemoj zameriti na možda neumesnom pitanju, ali - šta tačno podrazumevaš pod "dolaze sa" nekog domena?
[ biotech @ 27.04.2011. 14:51 ] @
ne zameram jer ni meni nije bilo bas najjasnije, trazio sam po netu i shvatio sam, ono sto bi vec trebao da znam, da treba
da se bavim referrima a ne ip adressama. tako da stranica bude dostupna samo ljudima koji dolaze preko jednog domena.

resio sam problem ovako:

Code:
RewriteEngine On 
# Options +FollowSymlinks
RewriteCond %{HTTP_REFERER} ^(?!.*(http://(?:www\.)?example\.com).*$) [NC] 
RewriteRule .? - [F]


tako da stranica ce biti dostupna samo ako postoji link na example.com koji vodi do nje...


[ pierre @ 27.04.2011. 15:01 ] @
Upravo tako :)

Pozdrav, drago mi je da si se već snašao, i priložio rešenje.

Imaj u vidu da se i na HTTP_REFERER ne može baš osloniti, a neki klijenti ga i odćute (ne daju ga). Probaj tako, možda će ti za tvoje potrebe to dovoljno dobro raditi, ali ako ti je tu nešto bitno i tajno, onda pre probe proguglaj "fake http referer".
[ biotech @ 27.04.2011. 16:00 ] @
ima li neko bolje i pouzdanije resenje od ovoga?